「Cisco BroadWorks ADP」などに深刻な脆弱性 - 認証回避のおそれ

Cisco Systemsのアプリケーション配信プラットフォーム「Cisco BroadWorks Application Delivery Platform」「Cisco BroadWorks Xtended Services Platform」において認証回避の深刻な脆弱性が判明した。アップデートが提供されている。

シングルサインオンの実装に脆弱性「CVE-2023-20238」が明らかなったもの。システムへアクセスするための認証情報を偽造して認証をバイパスすることができる。

脆弱性の悪用には、特定のアプリケーションが有効となっており、同プラットフォームに関連付けられたユーザーの有効なIDを必要とするが、「Administrator」をはじめとするアカウントでコマンドを実行したり、不正な通話を行うことが可能になるという。

同脆弱性は、同社がセキュリティテスト中に発見したもので、脆弱の悪用や公開などは確認されていないと説明。同社は脆弱性を修正するアップデートを用意しており、利用者に対応を呼びかけている。

（Security NEXT - 2023/09/08 ） ツイート

PR

関連記事

6月のフィッシング、URL件数が過去最多を更新
障害はWindows端末の1％未満、重要サービスでの利用多く影響拡大
「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を
先週注目された記事（2024年7月14日〜2024年7月20日）
あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
Windows端末の障害問題に便乗するサイバー攻撃が発生中
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める